对SSH进行访问控制

Centos中对SSH进行访问控制主要通过以下两种方法来进行：

1. iptables

#添加访问权限实例
iptables -A INPUT -p tcp --dport 22 -s 192.168.10.0/24 -j ACCEPT
#限制访问权限实例
iptables -A INPUT -p tcp --dport 22 -j DROP
#最后，记得保存写入的规则
service iptables save

2. 修改sshd_config这个配置文件

#用vim打开配置文件
vim /etc/ssh/sshd_config
#添加访问权限实例(*代表任意用户，为可以将*改为用户名对为特定用户添加权限)
allowusers *@192.168.10.2
#限制访问权限实例（表示禁止所有IP的所有用户）
denyusers *@*
#最后，记得重启一下服务
systemctl restart sshd

最后要补充的一点是：除了ssh服务，在对其他服务的默认配置进行修改后，应及时保存写入规则（iptables）或重启服务（systemctl）